El método de investigación se deriva del tipo de acto de que se trate, porque los distintos actos dejan rastros diferentes.
Delitos contra las personas — agresión, homicidio, delitos sexuales. Las pruebas son en gran medida físicas y médicas, se deterioran rápidamente y las primeras horas son más importantes que en cualquier otra categoría. Lugar de los hechos, cuerpo, examen médico, testigos.
Delitos contra la propiedad — robo con fuerza, hurto, daños. Los rastros están en el punto de entrada y en aquello que se manipuló. El problema es el volumen más que la complejidad: se trabaja con triaje forense y con información de inteligencia sobre series, en lugar de hacerlo con una escena cada vez.
Delitos financieros y económicos — fraude, blanqueo de capitales, corrupción. Las pruebas son documentales y se encuentran en registros, cuentas y correspondencia. No se deterioran, pero se ocultan deliberadamente, y el trabajo consiste en la reconstrucción más que en la recopilación.
Delincuencia organizada — trata de personas, drogas o armas de fuego. El delito es una estructura más que un incidente, y se investiga como una red: quién transporta qué, quién paga a quién, qué cruce, qué empresa.
Delitos ciberdependientes — intrusión, ransomware. Las pruebas son volátiles de una manera que las pruebas físicas no lo son: cambian cuando se las examina y pueden ser destruidas a distancia mientras la investigación está en curso.
Lo que es igual en todos ellos. Un relato de lo sucedido, contrastado con material que existe independientemente de ese relato. Cada categoría anterior es una respuesta diferente a una pregunta: ¿dónde está el material que no depende de la palabra de alguien?
Fuente. UNODC, Handbook on police accountability, oversight and integrity y Crime scene and physical evidence awareness; Europol, Serious and Organised Crime Threat Assessment, https://www.europol.europa.eu/